web代碼審計(jì)與滲透測試(專業(yè)版)
【正文】 ?我們在審計(jì)代碼的同時(shí)應(yīng)該熟悉應(yīng)用程序的業(yè)務(wù)功能。GLOBALS[assign_invalid_default]=1amp。amp。 一個(gè)貌似不可以直接控制的新變量 $file[?filepath?]進(jìn)入了危險(xiǎn)函數(shù)include() ?id=1 union select 1,? 當(dāng)然我們沒有那個(gè)注射漏洞，只要我們對數(shù)據(jù)庫有控制權(quán)限一樣可以通過 update、insert控制 $file[?filepath?]。 ...... register_shutdown_function(my_shutdown)。等 變量過濾： intval/int()、 addslashes()、正則等 *對比的版本選擇：選取臨近的版本 [避免一些非安全補(bǔ)丁的干擾 ] 一個(gè)實(shí)例 B 業(yè)務(wù)功能與漏洞 ?實(shí)現(xiàn)業(yè)務(wù)功能的同時(shí)引入安全風(fēng)險(xiǎn)。如： $headers{XForwardedFor} = Test31425926。/i”, “define(?UC_API?, ?$UC_API?)。.$_SERVER[ConfigFile].39。 $result = mysql_db_query($dbname, $sql)。Invalid Email39。 *具體應(yīng)用程序版本掃描 ： *通過黑盒掃描得到備用文件 *通過黑盒掃描利用 sql注射暴代碼 [loadfile()] *通過黑盒掃描利用容易文件下載漏洞 *上一次滲透測試打包下載的代碼 php版本及 、 OS信息、 Web服務(wù)信息、數(shù)據(jù)庫應(yīng)用 滲透測試中的代碼審計(jì) 快速代碼審計(jì)： fuzz A 補(bǔ)丁對比技術(shù) ? 二進(jìn)制補(bǔ)丁對比技術(shù)已經(jīng)非常成熟 [開始于 2022年 ] ，也誕生了反二進(jìn)制對比的技術(shù)。如簡單的直接的 include/require、 eval、 system等函數(shù) F 高級的代碼審計(jì) ?尋找新的“變量與函數(shù)” ?總結(jié)新的漏洞類型。并且對應(yīng)用程序平臺無特別要求。 include $_SERVER[ConfigFile]。WEB代碼審計(jì)與滲透測試 紫柒收集制作 :188159400 WEB應(yīng)用程序代碼審計(jì) ?程序的兩大根本：變量與函數(shù) ?漏洞現(xiàn)成的條件： A、可以控制的變量 【 一切輸入都是有害的 】 B、變量到達(dá)有利用價(jià)值的函數(shù) [危險(xiǎn)函數(shù) ] 【 一切進(jìn)入函數(shù)的變量是有害
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1